poslední zpráva · zachyceno
SPOJENO PŘES CVE EPSS 0.00
Chyba přetečení zásobníku v Cisco Snort 3 (CVE-2026-20218)
Neautentizovaný vzdálený útočník může odesláním speciálně upravených VBA dat vyvolat přetečení zásobníku v dekompresním enginu systému Cisco Snort 3. Zatímco Cisco uvádí střední závažnost s dopadem na odepření služby (DoS) a vydalo opravy i alternativní řešení, Zero Day Initiative hodnotí zranitelnost se skóre CVSS 8.1 s rizikem vzdáleného spuštění kódu.
Cisco US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-20218 | 5.8 3.1 · cisco | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.1.
Jak se o tom psalo 2
-
· zachyceno · Zero Day Initiative US
Cisco Snort obsahuje chybu umožňující vzdálené spuštění kódu
Podle Zero Day Initiative obsahuje Cisco Snort zranitelnost přetečení zásobníku při dekompresi OLE VBA, která vzdáleným neautentizovaným útočníkům umožňuje spustit libovolný kód. Zranitelnost je evidována jako CVE-2026-20218 a ZDI jí přiřadila skóre CVSS 8.1.
-
· Cisco PSIRT US
Chyba přetečení zásobníku v Snort 3 může způsobit DoS v produktech Cisco
Podle společnosti Cisco způsobuje nesprávná kontrola rozsahů při dekompresi VBA dat v modulu Snort 3 chybu typu buffer overflow. Neautentizovaný vzdálený útočník může odesláním upravených dat vyvolat restart detekčního jádra a způsobit odepření služby (DoS). Výrobce již vydal softwarové opravy a zranitelnost eviduje pod označením CVE-2026-20218.
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0023 USD.